/phoenix-studies-guardian

ueberauth/guardian のテスト実装

Primary LanguageElixir

phoenix-studies-guardian

ueberauth/guardian のテスト実装

https://github.com/hykw/phoenix-skeleton 記載の初期設定は終わっていることを前提とする。

初期設定

  • guardian の設定
  • plugとシリアライザを追加

User テーブルを追加

※検証用なので、password カラムに生パスワードを保存する

$ mix phoenix.gen.model User users email:string password:string
$ mix ecto.migrate

アカウントまわりの機能を追加（登録・ログイン・ログアウトの実装）

  • router.ex

  • register

  • login

  • logout

  • --no-brunch を指定しているため、js を自分で生成・設置

cat deps/phoenix_html/priv/static/phoenix_html.js >> priv/static/js/app.js

権限チェック用のページを用意

権限は config/config.exs で下記を用意

  permissions: %{
    user: [
      :read,
      :write,
    ],
    admin: [
      :admin_read,
      :admin_write,
    ]
  }

ページ

  • /users/

    • ログインしてればOK

  • /users/read

    • userのread権限でOK

  • /users/write

    • userのwrite権限でOK

  • /admin/

    • ログインしてればOK（実運用時は修正すること）

  • /admins/read

    • adminのadmin_read権限でOK

  • /admins/write

    • adminのadmin_write権限でOK

※実運用時は admin_write だけの権限で運用することはない(readも付与されるはず）ので、/admin/ とかのチェックは admin_read 権限で引っ掛けられる。

アカウントの権限

ログイン時の users.id によって、権限を付与する。各IDの権限は下記

  • ID=1: admin(admin_read, admin_write)
  • ID=2: admin(admin_write)
  • ID=3: admin(admin_read)
  • ID=4: user(read, write)
  • ID=5: user(write)
  • ID=6: user(read)

認証周りを GuardianDB に変更

初期設定

  • config/config.exs で、guardian_db への hook を追加

    • guardian_db が compile 時に確認しているので、設定なしで mix deps.compile するとコケル

  • mix.exs で guardian_db を追加

    • guardian_db が postgrex に依存してるので、未使用でも postgrex が勝手に入る

GuardianDB 用のテーブルを準備

  • model を用意

    • web/models/guardian_token.ex

  • migration ファイルを直接作成

    • $ mix ecto.gen.migration guardian_db_guardian_token
    • priv/repo/migrations/20160118070916_guardian_db_guardian_token.exs

  • $ mix ecto.migrate